|
|
|
|
|
القوانين العامة لمنتديات الخوارزمى ... مشاهدة الإدارة ونقص عدد المشرفين ... للتقدم بطلب للإشراف ... مسابقة ترشيح المشرف العام
|
خدمات مركز الخوارزمى |
« آخـــر الــمــواضــيــع »
 |
 |
 |
 |
||||||||||||||||||||||||
|
|||||||||||||||||||||||||||
 |
 |
||||||||||||||||||||||||||
|
|
|
|
|
||||
|
|||||||
|
|
||||||
07-09-2007, 04:10 PM
|
رقم المشاركة : 1 | |||||||||
|
[ثغرة] في سكربت ImpEx المعروف الذي يقوم بعمليات الدمج والتحويل ,,, مهم
بسم الله الرحمن الرحيم ================================================ يا هلا والله بكل شباب فرى سايت تو يو الغاليين ,, طبعاً الكل يعرف سكربت ImpEx وهو سكربت مفيد جداً سواء في عمليات التحويل للمنتديات أو لدمج قواعد البيانات ,,, طيب بعد ما بحثت في جوجل أشوف مواقع كثيرة ما قامت بحذف السكربت من على مواقعهم يعني مثلاً راعي المنتدى يسوي عملية الدمج وينسى السكربت ولا يحذفه وبعد كم يوم يتم اختراق منتداه ويفكر انها ثغرة في النسخه ومن هالكلام ,,, طيب خلونا نشوف معلومات عن الثغرة:- ================================================ الملفات المصابة في السكربت :- ImpExModule.php ImpExController.php ImpExDisplay.php ---------------------- اصدارات المنتديات الي تتناسب مع الثغرة :- VBulletin 3.5.1 VBulletin 3.5.2 VBulletin 3.5.4 ---------------------- تاريخ الاكتشاف :- 12 / 4 / 2006 ---------------------- نوع الثغرة :- Remote File Inclusion طبعاً هالنوع خطير جداً لأنه يسمح للمخترق بتنفيذ أوامر لينكس على السيرفر. ---------------------- الاستثمار:- (( ما يهم )) ---------------------- الحل :- بعد ما تسوي عملية دمج أو تحويل قم بحذف السكربت نهائي من موقعك والأفضل انك تسوي عملية الدمج أو التحويل على سيرفر شخصي في جهازك وبعدين تركب قاعدة البيانات وهي طريقة آمنة 100% .... هذا والله أعلم أرجو ان الفكرة وصلت يا اخوان ,,, وفي منتديات كثيرة تم اختراقها بسبب انها نسيت هالسكربت على موقعهم وما كانوا عارفين وش السبب.
|
|||||||||
|
|
|
|
|
|
|||
|
||||||
|
|
|||||
|
|
|
|
|
|||||
|
||||||||
|
|
|||||||
|
|
|
|
|
||||||||||||||||||||||||||||||||||||
|
|||||||||||||||||||||||||||||||||||||||
|
|
||||||||||||||||||||||||||||||||||||||
| أدوات الموضوع | |
| انواع عرض الموضوع | |
|
| |||||||||||||||||||||||||||
العرض الشجري